Chips de Apple con problemas de seguridad y se relanza iOS18.3 solo para iPhone 11 series

Según informan los investigadores del Instituto de Tecnología de Georgia y la Universidad del Ruhr en Bochum (a través de Ars Technica), varios dispositivos de Apple lanzados después de 2021 se ven afectados por dos vulnerabilidades recién descubiertas en los chips de las series A y M de Apple . Estas vulnerabilidades pueden dar a los atacantes acceso remoto no autorizado a datos confidenciales del usuario, incluida información de tarjetas de crédito, ubicación, eventos y correos electrónicos, mientras navegan por sitios web como iCloud Calendar, Gmail, Google Maps y Proton Mail en los navegadores Chrome y Safari.

Estas vulnerabilidades afectan a las CPU de generaciones posteriores del silicio interno de Apple, lo que las expone a ataques de canal lateral: "una clase de exploits que infiere secretos midiendo manifestaciones como el tiempo, el sonido y el consumo de energía". Las demostraciones de prueba de concepto compartidas por los investigadores muestran cómo las vulnerabilidades pueden explotarse potencialmente mediante ataques de canal lateral FLOP y SLAP para robar el historial de ubicaciones de Google Maps, ver eventos almacenados en iCloud Calendar, ver el contenido de la bandeja de entrada de Gmail y Proton Mail, e incluso leer el contenido del correo electrónico.

Según se informa, los siguientes dispositivos Apple son vulnerables a uno o ambos de los ataques mencionados anteriormente:

• Todos los modelos de MacBook Air y MacBook Pro de 2022 a la actualidad
• Todos los modelos de Mac Mini, iMac, Mac Studio y Mac Pro desde 2023 hasta la actualidad
• Todos los modelos de iPad Pro, Air y Mini desde septiembre de 2021 hasta la actualidad
• Todos los modelos de iPhone desde septiembre de 2021 hasta la actualidad

Los investigadores han informado a Apple de las vulnerabilidades y han publicado una lista de mitigaciones que podrían solucionar los problemas de seguridad. Aunque Apple afirma que las vulnerabilidades no suponen "un riesgo inmediato para nuestros usuarios", la empresa ha comunicado en privado a los investigadores que tiene previsto publicar parches pronto.

Aunque hace unos días Apple liberó iOS 18.3 y como siempre he dicho, no actualicen enseguida porque a veces incluye bugs, y esta vez no fue la excepción, pero solo afectó a los iPhone 11, motivo por lo cual Apple ha vuelto a relanzar esta versión para los iPhone 11, iPhone 11 Pro y el iPhone 11 Pro Max . La actualización tiene el número de compilación de 22D64.

Como la línea ‌iPhone‌ 11 no es compatible con ‌Apple Intelligence‌, hay pocas funciones en iOS 18.3 para estos dispositivos. En este caso en esta actualización se agrega una nueva función de Calculadora que hace que se repita la última operación matemática al presionar el signo igual, y corrige un problema por el cual la reproducción de Apple Music podía continuar hasta que terminaba una canción incluso después de cerrar la aplicación.